Automatické vytváranie a aktualizácia účtu SAML pre Control Hub

Úprava autentifikácie s jedným prihlásením v Control Hub

Skôr ako začnete

Uistite sa, že sú splnené nasledujúce predpoklady:

SSO je už nakonfigurovaný. Informácie o používaní sprievodcu konfiguráciou SSO nájdete v téme Integr ácia s jedným prihlásením v Control Hub.
Domény už boli overené.
Domény sú nárokované a zapnuté. Táto funkcia zaisťuje, že používatelia z vašej domény budú vytvorení a aktualizovaní raz pri každom overení pomocou vášho IDP.
Ak sú povolené DirSync alebo Entra ID, vytvorenie alebo aktualizácia SAML JIT nebude fungovať.
Blokovať aktualizáciu používateľského profilu je povolená. Mapovanie aktualizácií SAML je povolené, pretože táto konfigurácia riadi schopnosť používateľa upravovať atribúty. Stále sú podporované metódy vytvárania a aktualizácie riadené administrátorom.
Samoregistrácia musí byť povolená, pretože vytvorenie konta SAML JIT nebude fungovať, ak je toto nastavenie zakázané. Ďalšie informácie nájdete v téme Zab rániť používateľom v registrácii s vašou doménou.

Novovytvorení používatelia automaticky nedostanú priradené licencie, pokiaľ organizácia nemá nastavenú automati ckú šablónu licen cie.

Užívateľské poskytovanie pre SAML JIT poskytovanie skupín je obmedzené iba na jednu skupinu.

Konfigurácia mapovania Just-in-Time (JIT) a SAML

Prihláste sa do Control Hub.

Prejdite do časti Správa > Zabez pečenie > Autentifik ácia.

Prejdite na kartu Poskytovateľ identity.

Prejdite na IDP a kliknite na tlačidlo More menu .

Vyberte polož ku Upraviť mapovanie SAML.

Nakonfigur ujte nastavenia Just-in-Time (JIT).

Vytvoriť alebo aktivovať používateľa: ak sa nenájde žiadny aktívny používateľ, potom Webex Identity vytvorí používateľa a aktualizuje atribúty po overení používateľa pomocou IDP.
Aktualizácia používateľa pomocou atribútov SAML: ak sa nájde používateľ s e-mailovou adresou, Webex Identity aktualizuje používateľa atribútmi zmapovanými v Assertion SAML.

Potvrďte, že používatelia sa môžu prihlásiť pomocou inej, neidentifikovateľnej e-mailovej adresy.

Nakonfigur ujte požadované atribúty MAPOVANIA SAML.

Tabuľka 1. Požadované atribúty
Názov atribútu Webex Identity	Názov atribútu SAML	Popis atribútu
Užívateľské meno/Primárna e-mailová adresa	Príklad: uid	Zmapojte atribút UID na e-mail, upn alebo edupersonprincipalname poskytnutého používateľa.

Nakonfigurujte atribúty prepojen ia.

Toto by malo byť jedinečné pre používateľa. Používa sa na vyhľadávanie používateľa, aby Webex mohol aktualizovať všetky atribúty profilu vrátane e-mailu pre používateľa.

Tabuľka 2. Atribúty prepojenia
Názov atribútu Webex Identity	Názov atribútu SAML	Popis atribútu
ExternalID	Príklad: user.objectid	Identifikácia tohto používateľa z iných individuálnych profilov. Toto je potrebné pri mapovaní medzi adresármi alebo pri zmene iných atribútov profilu.
Atribút rozšírenia 1	Príklad: user.extensionattribute1	Zmapojte tieto vlastné atribúty na rozšírené atribúty v Entra ID alebo vo vašom adresári na sledovanie kódov.
Atribút rozšírenia 2	Príklad: user.extensionattribute2
Atribút rozšírenia 3	Príklad: user.extensionattribute3
Atribút rozšírenia 4	Príklad: user.extensionlattribute4
Atribút rozšírenia 5	Príklad: user.extensionattribute5

Nakonfigur ujte atribúty profilu.

Tabuľka 3. Atribúty profilu
Názov atribútu Webex Identity	Názov atribútu SAML	Popis atribútu
ExternalID	Príklad: user.objectid	Identifikácia tohto používateľa z iných individuálnych profilov. Toto je potrebné pri mapovaní medzi adresármi alebo pri zmene iných atribútov profilu.
Preferovanýjazyk	Príklad: user.preferredlanguage	preferovaný jazyk používateľa.
miestne	Príklad: user.locale	Primárne pracovné miesto používateľa.
časové pásmo	Príklad: user.timezone	Primárne časové pásmo používateľa.
Názov zobrazenia	Príklad: user.displayname	Zobrazené meno používateľa vo Webex.
Name.GivenName	Príklad: user.givenname	Krstné meno používateľa.
Názov.rodinyMeno	Príklad: user.priezvisko	Priezvisko používateľa.
Adresy.streetadresa	Príklad: user.streetaddress	Adresa ulice ich primárneho pracovného miesta.
adresy.lokalita	Príklad: user.location	Lokalita ich primárneho pracovného miesta.
adresy.region	Príklad: user.region	Oblasť ich primárneho pracovného miesta.
Adresy.Postalcode	Príklad: user.postalcode	PSČ ich primárneho pracovného miesta.
adresy.krajina	Príklad: user.country	Krajina ich primárnej pracovnej lokality.
Telefónne čísla.práca	Príklad: pracovné telefónne číslo	Pracovné telefónne číslo ich primárneho pracovného miesta. Používajte iba medzinárodný formát E.164 (maximálne 15 číslic).
PhoneNumbers.Extension	Príklad: rozšírenie telefónneho čísla	Pracovné rozšírenie ich primárneho pracovného telefónneho čísla. Používajte iba medzinárodný formát E.164 (maximálne 15 číslic).
Telefónčísla.mobil	Príklad: číslo mobilného telefónu	Číslo mobilného telefónu ich primárneho pracovného miesta. Používajte iba medzinárodný formát E.164 (maximálne 15 číslic).
nadpis	Príklad: user.jobtitle	Názov práce používateľa.
oddelenie	Príklad: user.department	Pracovné oddelenie alebo tím používateľa.
email.work	Príklad: pracovné e-maily	Pracovné e-maily používateľa.
združenie	Príklad: user.institution	ID organizácie používateľa

Nakonfigur ujte atribúty skupiny.

Vytvorte skupinu v Control Hub a všimnite si ID skupiny Webex.
Prejdite do adresára používateľa alebo IDP a nastavte atribút pre používateľov, ktorí budú priradení k ID skupiny Webex.
Aktualizujte konfiguráciu svojho IDP tak, aby zahrnul reklamáciu, ktorá nesie tento názov atribútu spolu s ID skupiny Webex (napr. c65f7d85-b691-42b8-a20b-12345xxxx). Externé ID môžete použiť aj na správu zmien názvov skupín alebo pre budúce integračné scenáre. Napríklad synchronizácia s Entra ID alebo implementácia synchronizácie skupiny SCIM.
Zadajte presný názov atribútu, ktorý bude odoslaný v Assertion SAML s ID skupiny. Používa sa na pridanie používateľa do skupiny.
Ak používate skupinu z adresára na odosielanie členov v Assertion SAML, zadajte presný názov externého ID objektu skupiny.

Ak je používateľ A priradený k GroupID 1234 a používateľ B s GroupID 4567, priradí sa k samostatným skupinám. Tento scenár naznačuje, že jeden atribút umožňuje používateľom priradiť sa k viacerým ID skupín. Aj keď je to neobvyklé, je to možné a možno ho považovať za aditívnu zmenu. Napríklad, ak sa používateľ A pôvodne prihlási pomocou aplikácie Grou pID 1234, stane sa členom príslušnej skupiny. Ak sa používateľ A neskôr prihlási pomocou aplikácie GrouPID 4567, pridá sa aj do tejto druhej skupiny.

SAML JIT poskytovanie nepodporuje odstránenie používateľov zo skupín alebo akékoľvek vymazanie používateľov.

Tabuľka 4. Atribúty skupiny
Názov atribútu Webex Identity	Názov atribútu SAML	Popis atribútu
GroupID	Príklad: GroupID	Mapovať atribúty skupiny z IdP do skupiny Webex Identity Group Atribúty na účely mapovania tohto používateľa do skupiny na účely licencovania alebo služby nastavenia.
SkupinaExternalID	Príklad: GroupExternalID	Mapovať atribúty skupiny z IdP do skupiny Webex Identity Group Atribúty na účely mapovania tohto používateľa do skupiny na účely licencovania alebo služby nastavenia.

Zoznam atribútov tvrdenia SAML pre Webex Meetings nájdete v téme SAML Assertion Atribúty pre a Jab ber. Webex Meetings

Cisco AI Assistant

Ďakujeme za vašu spätnú väzbu.

Automatické vytváranie a aktualizácia účtu SAML pre Control Hub

Úprava autentifikácie s jedným prihlásením v Control Hub

Skôr ako začnete

Konfigurácia mapovania Just-in-Time (JIT) a SAML

Malé podniky

Podnik

Zariadenia

Riešenia pre

Zdroje

Spoločnosť